http://www.iraq-live.com/vb/newimage...825935_498.gif

الحمد لله رب العالمين ، والصلاة والسلام على رسول الله المبعوث
رحمة للعالمين، ورضي الله عن الصحابة والتابعين ، ومن تبعهم
بإحسان إلى يوم الدين

للمبتدئين خاصة كشف الإختراق عن طريق المنافذ المفتوحة في جهازك
♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥
الرجاء قراءة الموضوع والتركيز وعدم التسرع لأنه مهما كان اليوم أو غدا

أنت بحاجة لمعرفة وتعلم كل طرق الحماية من الإختراق لحماية خصوصيتك

من السرقة //

فهذا الموضوع لا يعني أنك أتممت تعلم الحماية لكن ربما هذه بدايتك لبدأ عالم

جديد معي إن شاء الله عن كل طرق الحماية بإذن الله وسوف يكون لنا دروس

جديدة يوميا تقريبا ليستفيد منها الجميع فقط أتمنا تشجيعاتكم لأتمام ذلك
♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥

هناك طرق عديدة لكشف إختراق الإجهزة واولها برامج الحماية

في الحقيقة ليست كل برامج الحماية قادرة على حماية حاسوبك بشكل جيد

ففي عالم الحماية كل شيئ نسبي ولايوجد شيئ 100%

لهذا سنحاول إبتداء من هاذا الموضوع دراسة بعض الطرق في كشف إختراق الإجهزة ،

اليوم سنتحدث عن كشف المنافد المفتوحة في الجهاز

المنفذ :هو قناة تواصل يفتحها برنامج يبث في الجهاز

فمثلا برامج نقل الملفات تستخدم منفد 21 لنقل الملفات وبرامج إرسال الرسائل الإلكترونية تستخدم بورت 25 الخ....

وعليه فكذلك برامج الإختراق والتي يستخدمها المهاجم تستند إلى نفس الفكرة تقريبا فالمهاجم يصنع برنامج صغير يرسله إليك

ويسمى بالسرفر عند نقرك عليه فإنك تفتح قناة ( منفد) بينك وبين المهاجم هذا الاخير الذي سيستخدمه المهاجم لكي يتسلل إلى حاسوبك
هذه مجموعة من المنافذ لبعض برامج الإختراق
http://im33.gulfup.com/WiAkE.png
----------------------------
الان السؤال المطروح كيف اعرف ان حاسوبي مخترق عن طريق كشف المنافد المفتوحة في جهازي ؟

الجواب بسيط اول شيئ يجب ان تكون لديك فكرة عن بعض المنافد التي تستخدمها بعد البرامج الخبيثة

بعد ذلك نمر إلى إستخدام برنامج متقدم في الكشف عن حالة إتصال حاسوبك والكشف عن المنافذ المفتوحة

----------------------------

ثانيا : الكشف عن المنافد المفتوحة في الجهاز

نمر إلى كيفية التأكد من المنافد ليست مفتوحة في الحاسوب

اولا قم بتحميل برنامج (اضغط عليه لتحميله من الموقع الرسمي)

X-netstat professional


بعد القيام بتتبيث البرنامج قم بفتحه ولاحض معي ما في الصورة الاتية

http://im32.gulfup.com/9ujIn.png

اولا شاهد في اقصى اليمين نجد التطبيق الذي يعمل على المنفد في الخانة المرافقة

نجد حالة الإتصال بين التطبيق وبين عنوان الايبي

وهو مايهمنا في البرنامج وهي الخانة التي يتجب ان نتأكد من خلووها
remote port

من اي بورت مفتوح في الجهاز من المنافد التي تم التنصيص عليها في اعلى المقال

في حالة كشفك لبورت مفتوح في الجهاز
حاول ان تقوم بالكشف عن التطبيق الذي يعمل معه وقم بإيقاف تنفيذه وذلك عبر النقر بزر الفأرة

ثم انقر على

kill connection

http://im38.gulfup.com/kXlkr.png

هذا لايعني انه قد تخلصت من المخترق

بل قمت بإبعادهإلى حين إعادة تشغيل جهازك

ويمكنك في ذلك الوقت الكشف عن البرنامج الخبيث

إما بتحديث برنامج الانتي فايرس او تغيره باخر إلى حين الكشف عن التروجان

وكذلك يمكنك إزالته نهائيا عن طريق نفس البرنامج وهذا سنتطرق إليه

في موضوع آخر بإذن الله

نلتقي في درس آخر بإذن الله